Vulnérabilité WordPress 5.2.3 et plugins Octobre 2019 semaine 42

Dernières failles de sécurité plugins et WordPress

Il faut rapidement,  vérifier les mises à jour de ces plugins/thèmes. Si aucune mise à jour, vous devez les supprimer de votre installation WordPress !

Faire mise à jour WordPress vers 5.2.4 Rapidement  La mise à jour WordPress 5.2.4 corrige plusieurs problèmes, y compris des failles XSS 

Failles WordPress :

1. WordPress <= 5.2.3 – Stored XSS in Customizer
2. WordPress <= 5.2.3 – Viewing Unauthenticated Posts
3. WordPress <= 5.2.3 – Stored XSS in Style Tags
4. WordPress <= 5.2.3 – JSON Request Cache Poisoning
5. WordPress <= 5.2.3 – Server-Side Request Forgery (SSRF) in URL Validation
6. WordPress <= 5.2.3 – Admin Referrer Validation

Plugins WordPress :

1. Lara Google Analytics <= 2.0.4 – Authenticated Stored XSS
2. Popup-Maker < 1.8.12 – Multiple Vulnerabilities

La maintenance de votre site WordPress permet des mises à jour régulières afin d’éviter les bugs et les problèmes de piratage.

Nous solutions de maintenance WordPress à partir de 19€ ht/ mois